Certificatenregen 2025: 106 organisaties ontvingen het felbegeerde baseline cyber security certificaat

De certificatenregen, vernoemd naar de jaarlijkse lintjesregen, was ook dit jaar weer een groot succes! Honderden organisaties spanden zich in om extra stappen te zetten om het felbegeerde certificaat te bemachtigen, terwijl Nederland veiliger werd. Na een uitgebreide handmatige controle op alle potentiële winnaars mogen wij in totaal 106 organisaties feliciteren. Er zitten nog drie organisaties in de reserve- / hersteltijd die even druk waren met iets anders, zoals de Tweede Kamerverkiezingen.

Over de Certificatenregen 2025 en 2026

Het was half vijf vrijdagochtend op hackerspace Hackalot in Eindhoven toen de laatste envelop dicht ging. In één zitting vanaf half twee ‘s middags werd door een team van vier mensen een totaal van 106 certificaten gedrukt en verpakt. Een paar dagen daarvoor zaten we we al met vijf mensen de enveloppen en stickerbundels klaar te leggen voor de grote dag. Drie 3D-printers hadden inmiddels een week lang dag en nacht erepenningen staan printen: 22 uur per printje van zeven, met misdrukken zoals dat gaat bij 3D-prints.

Dit ging een stuk soepeler dan de regen van 2024. Op vrijdag 24 oktober gingen alle enveloppen op de post.

De Certificatenregen wordt mogelijk gemaakt door bijdragen van deelnemers van de Internet Cleanup Foundation. Het werk dat nodig is om de certificaten en alle toebehoren te maken en op te sturen wordt geleverd door vrijwilligers. Wordt deelnemer om de jaarlijkse Certificatenregen te ondersteunen.

De certificatenregen van 2026 vindt plaats van 28 september tot en met 2 oktober 2026. Zorg ervoor dat jouw organisatie in die week ten minste 1 dag op groen staat op Basisbeveiliging.nl, dan sturen wij het unieke en nieuwe certificaat van dat jaar op! Spelregels voor de volgende regen worden drie maanden van tevoren gepubliceerd op de website van de Internet Cleanup Foundation en gedeeld via de gebruikelijke kanalen.

Vanwege het succes en de impact van de Certificatenregen hebben we ervoor gekozen om het woord “Certificatenregen” als woordmerk te registreren bij het Benelux Merkenbureau, het merk is te vinden onder inschrijvingsnummer 1520206. De Certificatenregen is hierdoor een exclusieve actie van de Internet Cleanup Foundation, waardoor we de unieke combinatie van kwaliteit en vermaak kunnen blijven waarborgen.

Winnaars 2025

De winnaar met het grootste domeinenportfolio van 2024 was ABN AMRO met 154 domeinen. Op basis van het domeinenonderzoek aan het begin van dit jaar hebben we meer dan 25.000 domeinen toegevoegd, waaronder ook een groot aantal aan de bankensector. Dit zorgde ervoor dat ABN AMRO met 527 domeinen deze keer niet in de prijzen viel. Er zijn echter wel drie banken die dit jaar het certificaat hebben verdiend. De bank met het grootste veilige domeinportfolio is ASN Bank (voorheen de Volksbank). Het aantal domeinen in hun portfolio steeg van 62 naar 293.

Er zijn twee organisaties met een nog groter veilig domeinportfolio. Dit zijn Managed Service Provider SLTN met 314 domeinen en de absolute winnaar van de Certificatenregen 2025: Dienst Publiek en Communicatie van het Ministerie van Algemene Zaken met 696 domeinen. Een absoluut waanzinnig aantal dat nog steeds groeit.

De top 10 van 2025 staat in de tabel hieronder. Het volledige overzicht van alle 106 organisaties is te vinden in het certificaatregister.

OrganisatieSectorAantal domeinen
Dienst Publiek en CommunicatieOverheid / Centrale Overheid / Ministerie696
SLTNDigitale Infrastructuur / Managed Service Provider314
ASN BankFinanciën / Banken NL Depositogarantiestelsel293
Zuyderland Medisch CentrumZorg / Ziekenhuis150
Gemeente Súdwest-FryslânOverheid / Gemeente112
ProcoliXHosting88
LennmediaDigitale Infrastructuur / Managed Service Provider83
Gemeente Oost GelreOverheid / Gemeente80
Van Lanschot KempenFinanciën / Banken NL Depositogarantiestelsel74
Gemeente WesterkwartierOverheid / Gemeente60
WarpnetCybersecuritybedrijf59

Alle winnaars krijgen in hun managementsamenvatting linkjes te zien dat zij winnaar zijn geweest van een Certificatenregen. ASN Bank is een van de weinige organisaties die het twee keer op rij is gelukt om te winnen, wat twee linkjes met gouden bekers oplevert.

In het rapport op Basisbeveiliging is te zien of een organisatie winnaar is geweest van een Certificatenregen.

Vormgeving certificaat 2025

Het certificaat van 2025 kent een iets bijgewerkt ontwerp ten opzichte van het eerste jaar. In het oog springt natuurlijk de grote gouden preegzegel met daarop de tekst “Seal of Trust and Competence”. Naast het certificaat ontvingen winnaars ook een uniek 3D-geprinte erepenning met hun naam en het aantal goed beveiligde domeinen. Hieronder staat een foto van het pakket dat iedere winnaar ontving.

Alle winnaars ontvingen een bestickerde envelop met daarin het certificaat, de begeleidende brief, een 3D geprinte erepenning, een CYBER token van het model 2025 en een stapeltje “Niet Veilig” stickers om op de IT-infrastructuur van verliezers te plakken.

Er zitten ook dit jaar weer verborgen verrassingen in het certificaat en de brief. Deze gaan we niet allemaal verklappen, maar eentje willen we wel delen. Ook dit jaar is er weer gedrukt met ultraviolette inkt. Deze keer in drie kleuren, iedere kleur drukt een andere afbeelding. Blauw wordt gebruikt voor een echtheidskenmerk, geel voor een kruiswoordpuzzel en wit voor een foto van een bekende roodharige zanger die in 1987 een wereldhit over onbetwistbare relationele toewijding scoorde.

Close-up van de ultraviolette bedrukking op het certificaat. De druk gaat van rand-tot-rand en is goed te zien met de meeste UV-lampen.
Iedere winnaar ontving een 3D-geprinte erepenning met daarop hun naam en de omvang van hun domeinenportfolio.
Iedere begeleidende brief is voorzien van miniprinting langs de rand, daarin staat de naam van de ontvangende organisatie en de tekst Certificatenregen 2025.